Discussion :

[sebos21]

Bonjour,

J'aimerais savoir s'il est possible de scripter les autorisation de clé de registre.
J'ai reçu récemment plusieurs postes dont une des clés ne possède pas suffisamment d'autorisations et qui empêche de faire l'installation d'Internet Explorer7.
J'aimerais créer un script qui modifie cette autorisation, à la manière d'un fichier *.reg, car j'ai plus de cinquante postes à modifier.

Merci d'avance pour l'aide que vous pourrez m'apporter.

[ram-0000]

Je pense que setacl est ton ami

[sebos21]

Merci pour cette astuce mais j'aimerais passer directement par un script plutôt que par un programme tiers.

[LeFoufou]

Je suis aussi intéressé par ce script. Si quelqu'un pouvait nous aider

[sshpcl2]

tu telecharge se belle outils microsoft :

subinacl

subinacl.exe /subkeyreg "HKEY_LOCAL_MACHINE\SOFTWARE\TACLEF" /grant=utilisateurs=F

marche trés bien

en powershell tu utilise un provider (ce qui te facilite l'accés)

$key = dir hkcu:

si tu fait un get-member ta une methode

SetAccessControl Method System.Void SetAccessControl(System.Security.AccessControl.RegistrySecurity regist...

$key | gm

attention c'est une collection donc pour l'atteindre
$key[0].getaccesscontrol

sinon ca te retourne une erreur